RawCap抓取本地回环接口数据包

RawCap.exe --help

D:
awcap>RawCap.exe --help
NETRESEC RawCap version 0.1.5.0
http://www.netresec.com
 
Usage: RawCap.exe [OPTIONS] <interface_nr> <target_pcap_file>
 
OPTIONS:
 -f             Flush data to file after each packet (no buffer)
 -c <count>     Stop sniffing after receiving <count> packets
 -s <sec>       Stop sniffing after <sec> seconds
 
INTERFACES:
 0.     IP        : 192.168.1.103
        NIC Name  : 无线网络连接
        NIC Type  : Wireless80211
 
 1.     IP        : 169.254.134.220
        NIC Name  : 本地连接 2
        NIC Type  : Ethernet
 
 2.     IP        : 169.254.94.64
        NIC Name  : Bluetooth 网络连接
        NIC Type  : Ethernet
 
 3.     IP        : 127.0.0.1
        NIC Name  : Loopback Pseudo-Interface 1
        NIC Type  : Loopback
 
Example: RawCap.exe 0 dumpfile.pcap

使用RawCap监听本地回环接口

TCP, UDP and ICMP packets can, however, all be sniffed properly from localhost on newer operating systems like Windows Vista and Windows 7.

方式一：

D:
awcap>RawCap.exe 3 localhost_capture.pcap
Unable to enter promiscuous mode (RCVALL_ON), using RCVALL_SOCKETLEVELONLY.
Sniffing IP : 127.0.0.1
File        : localhost_capture.pcap
Packets     : 0

方式二：

D:
awcap>RawCap.exe 127.0.0.1 localhost_capture.pcap
Unable to enter promiscuous mode (RCVALL_ON), using RCVALL_SOCKETLEVELONLY.
Sniffing IP : 127.0.0.1
File        : localhost_capture.pcap
Packets     : 0

方式三：

D:
awcap>RawCap.exe
Interfaces:
 0.     192.168.1.103   无线网络连接    Wireless80211
 1.     169.254.134.220 本地连接 2      Ethernet
 2.     169.254.94.64   Bluetooth 网络连接      Ethernet
 3.     127.0.0.1       Loopback Pseudo-Interface 1     Loopback
Select interface to sniff [default '0']: 3
Output path or filename [default 'dumpfile.pcap']: localhost_capture.pcap
Unable to enter promiscuous mode (RCVALL_ON), using RCVALL_SOCKETLEVELONLY.
Sniffing IP : 127.0.0.1
File        : localhost_capture.pcap
Packets     : 0

Unable to enter promiscuous mode

通过上面的结果，可以看到这个提示Unable to enter promiscuous mode (RCVALL_ON), using RCVALL_SOCKETLEVELONLY.

根据我的测试也不能监听localhost。就是因为Unable to enter promiscuous mode (RCVALL_ON), using RCVALL_SOCKETLEVELONLY.这个原因。

看网上说cmd不是以管理员身份运行的，但我以管理员身份运行后还是不能有这个提示，并不能监听到localhost。

暂时无解。。。。。。。。